ITinfra_夏洛

组策略编辑器-计算机配置-管理模板-Windows时间服务-时间提供程序-“配置Windows NTP客户端”组策略编辑器-计算机配置-管理模板-Windows时间服务-时间提供程序-“启用Windows NTP客户端”

辅域操作：Active Directory 用户和计算机—ITinfra.local—操作主机—“更改”​ 网卡-属性-高级-IPv4 checksum offload -“disabled”​ 2、MMC控制台路径：C:\Windows\System32\mmc.exe。辅域操作：Active Directory 域和信任关系—操作主机—“更改”​ 4、Active Directory 架构—“操作主机”—“更改”网卡-属性-高级-Flow Control -“disabled”

配置自定义DNS地址，不含虚拟连接，远行命令前将示例DNS地址替换为自定义DNS地址。#查询所有网络连接，含虚拟连接，不显示DNS地址。#查询网络连接，不含虚拟连接，显示DNS地址。#恢复默认DNS地址，不含虚拟连接。#查询DNS地址，不含虚拟连接。#查询DNS地址，含虚拟连接。安装AD DS角色；

用户配置—管理模板—Windows 组件—Micro管理控制台—受到限的/许可的管理单元—组策略—“组策略对象编辑器”用户配置—管理模板—Windows 组件—Micro管理控制台—受到限的/许可的管理单元—“本地用户和组”用户配置—管理模板—控制面板—个性化—“启用屏幕保护程序”“带密码的屏幕保护程序”计算机策略—Wondows设置—安全设置—用户权限分配—“允许本地登录”计算机策略—模板管理—Windows组件—Windows登录选项—“”限制打开“用户和组”

CMD或者powershell 重启IIS服务；

域控断网，Win10测试;

如果创建帐户，再删除帐户，然后使用相同的用户名创建另一个帐户，则新帐户将不具有授权给前一个帐户的权力或权限，原因是该帐户具有不同的 SID 号。**4、**使用 WMIC（Windows Management Instrumentation Command-line）：（用户SID，域控可查看所有）**6、**PowerShell （计算机在域控中的SID，未加入域控则为本机SID）**3、**cmd命令，最后面-xxx （用户SID）**2、**Newsid （计算机SID）2、sysperp重置；

目前，本地 Administrator 帐户不需要密码。我们建议你使用网络用户命令行工具的 /passwordreq:yes 选项获得该帐户的密码，然后再新建域；否则，域 Administrator 帐户将不需要密码。一、域控制器升级的先决条件验证失败。新建域时，本地 Administrator 帐户将成为域 Administrator 帐户。无法新建域，因为本地 Administrator 帐户密码不符合要求。

一、安装系统首先https://msdn.itellyou.cn，去下载系统。刻录到U盘省略，创建虚拟机步骤省略，直接进入安装步骤：选择带标准版，带GUI的服务器安装后面选择硬盘即可等等等，完成后设置密码，一定要记好密码！！！修改一下计算机名称，然后重启。记得给配置固定IP地址，我这里是虚拟机，所以IP地址仅供参考。准备工作完成，...